第 6 章、实操篇 组管理和权限管理

1、Linux 组基本介绍

   在 linux 中的每个用户必须属于一个组，不能独立于组外。在 linux 中每个文件有所有者、所在组、其它组的概念。

1.1、文件/目录 所有者

一般为文件的创建者，谁创建了该文件，就是该文件的是所有者；

1.1.1、查看文件的所有者

指令：ls -ahl

1.1.2、修改文件所有者

指令：chown 用户名 文件名

1.2、组的创建/删除

创建指令：groupadd 组名

删除指令：groupdel 组名

1.3、文件/目录 所在组

基本指令：ls -ahl

1.4、修改文件所在的组

基本指令：chgrp 组名 文件名

1.5、其它组

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组。

1.6、改变用户所在组

  在添加用户时，可以指定将该用户添加到哪个组中，同样的用 root 的管理权限可以改变某个用户所在的组

1.6.1、改变用户所在组

指令：usermod –g 组名 用户名

2、权限的基本介绍

2.1、介绍

使用 ls -l 显示的内容如下：

-rwxrw-r-- 1 root root 1213 Feb 8 10:30 abc

0-9 位说明
1）第 0 位确定文件类型(d, - , l , c , b)
2）第 1-3 位确定所有者（该文件的所有者）拥有该文件的权限。---User
3）第 4-6 位确定所属组（同用户组的）拥有该文件的权限，---Group
4）第 7-9 位确定其他用户拥有该文件的权限 ---Other

2.2、rwx 权限详解

2.2.1、rwx 作用到文件

1）[ r ]代表可读(read)：可以读取，查看；
2）[ w ]代表可写(write)：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件；
3）[ x ]代表可执行(execute)：可以被执行；

2.2.2、rwx 作用到目录

1）[ r ]代表可读(read): 可以读取，ls 查看目录内容；
2）[ w ]代表可写(write): 可以修改，目录内创建+删除+重命名目录；
3）[ x ]代表可执行(execute):可以进入该目录；

2.3、文件及目录权限

ls -l 显示的内容如下：（记住）

-rwxrw-r-- 1 root root 1213 Feb 8 10:30 abc

10 个字符确定不同用户能对文件干什么：

• 第一个字符代表文件类型： 文件 (-)，目录(d)，链接(l)；
• 其余字符每 3 个一组(rwx) 读(r) 写(w) 执行(x) ；
• 第一组 rwx : 文件拥有者的权限是读、写和执行；
• 第二组 rw- : 与文件拥有者同一组的用户的权限是读、写但不能执行；
• 第三组 r-- : 不与文件拥有者同组的其他用户的权限是读不能写和执行可用数；
  字表示为: r=4,w=2,x=1 因此 rwx=4+2+1=7
• “1”表示：
  |-----文件：硬连接数 或 目录：子目录数
• “root”：用户
• “root”：组
• “1213”：文件大小(字节)，如果是文件夹，显示 4096 字节
• “Feb 8 10:30”：最后修改日期
• “abc”：文件名

2.4、修改文件及目录权限-chmod

通过 chmod 指令，可以修改文件或者目录的权限；

2.4.1、第一种方式：+ 、-、= 变更权限

u：所有者；
g：所有组；
o：其他人；
a：所有人(u、g、o 的总和)；

1）chmod u=rwx, g=rx, o=x 文件目录名
2）chmod o+w 文件目录名
3）chmod a-x 文件目录名

案例演示

• 1. 给 abc 文件 的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限；

• 2. 给abc 文件的所有者除去执行的权限，增加组写的权限；

• 3. 给 abc 文件的所有用户添加读的权限；

2.4.2、第二种方式：通过数字变更权限

规则：r=4 w=2 x=1，rwx=4+2+1=7
    chmod u=rwx,g=rx,o=x 文件目录名，相当于 chmod 751 文件目录名

案例演示

• 要求：将 /home/abc.txt 文件的权限修改成 rwxr-xr-x, 使用给数字的方式实现：
  rwx = 4+2+1 = 7
  r-x = 4+1=5
  r-x = 4+1 =5

chmod 755 /home/abc.txt

2.5、修改文件所有者-chown

chown newowner file 改变文件的所有者
chown newowner:newgroup file 改变用户的所有者和所有组
-R 如果是目录 则使其下所有子文件或目录递归生效

案例演示

• 1. 请将 abc .txt 文件的所有者修改成 tom；
     

     首先我们需要用 root 进行操作：

• 2. 请将 kkk 目录下所有的文件和目录的所有者都修改成 tom；
     

     首先我们需要用 root 进行操作：

2.6、修改文件/文件夹所在组-chgrp

chgrp newgroup file 改变文件的所有组
chgrp -R newgroup [文件夹] 改变文件的所有组